Zcash (ZEC) acaba de superar los 1.320 dólares. Los traders vuelven a rotar hacia las monedas de privacidad y el apetito por el sigilo financiero va claramente al alza.
Pero muchos de los que están entrando en ZEC hoy no sabrían explicar cómo funciona realmente la tecnología que hay debajo.
Las pruebas de conocimiento cero son quizá el avance más contraintuitivo de la criptografía moderna. Y Zcash fue la primera criptomoneda que las llevó a producción a gran escala.
Entender cómo funcionan no solo sirve para explicar una altcoin de moda. Abre la puerta a la lógica de los ZK rollups, la DeFi privada y a una porción cada vez mayor de toda la pila blockchain.
TL;DR
- Una prueba de conocimiento cero permite que una parte demuestre a otra que una afirmación es cierta sin revelar los datos subyacentes, un truco criptográfico que hace posibles las transacciones totalmente privadas en cadena de forma matemática.
- Zcash utiliza una variante específica llamada zk-SNARKs para impulsar las direcciones blindadas, donde los importes y las contrapartes quedan ocultos a la blockchain pública, pero la red aún puede verificar las operaciones.
- Este mismo “ladrillo” ZK sostiene hoy los rollups de capa 2 de Ethereum, los protocolos de DeFi privada y los sistemas de identidad on‑chain, convirtiéndolo en una de las tecnologías más decisivas del cripto más allá de las monedas de privacidad.
Qué es realmente una prueba de conocimiento cero
Una prueba de conocimiento cero permite que una persona, el probador, convenza a otra, el verificador, de que conoce cierta información concreta… sin desvelar jamás cuál es esa información.
El nombre es deliberadamente paradójico. Se demuestra que se sabe algo sin revelar nada de ese algo.
El concepto se remonta a un artículo académico de 1985 firmado por Shafi Goldwasser, Silvio Micali y Charles Rackoff. Mostraron que los sistemas de pruebas interactivas podían rediseñarse para que el verificador no aprendiera nada más que un hecho binario: la afirmación del probador es verdadera.
Durante casi tres décadas, las pruebas ZK vivieron sobre todo en el terreno teórico.
Luego llegó la blockchain y les dio un caso de uso real.
Una prueba de conocimiento cero responde a la pregunta: «¿Puedes probar que conoces el secreto sin decirme cuál es el secreto?». Matemáticamente, la respuesta es sí.
Para aterrizar la idea, pensemos en un ejemplo clásico. Imagina una cueva con una única puerta interior que solo se abre con una contraseña secreta. Tú te quedas en la entrada. Yo entro por uno de los dos caminos de la cueva. Sin revelar nunca la contraseña, puedo demostrar que la conozco saliendo repetidamente por el lado que tú grites desde fuera, porque solo quien sabe la contraseña puede elegir la salida libremente. Tras suficientes rondas, estás estadísticamente seguro de que conozco la contraseña, aunque yo nunca he dicho ni una sílaba sobre cuál es.
Lee también: La privacidad toma aire mientras Zcash apunta a un rally que los bajistas no ven
Las tres propiedades que debe cumplir toda prueba ZK
No cualquier truco criptográfico merece llamarse prueba de conocimiento cero. El paper original de 1985 fijó tres propiedades muy estrictas que todo sistema debe cumplir. Entenderlas ayuda a ver por qué son tan difíciles de construir… y tan potentes cuando funcionan.
Integridad (completeness) significa que, si la afirmación es verdadera y el probador es honesto, un verificador honesto siempre quedará convencido. No hay falsos negativos. Quien tiene la información correcta siempre puede generar una prueba válida.
Solidez (soundness) implica que, si la afirmación es falsa, un probador deshonesto no puede engañar al verificador para que la acepte, salvo con una probabilidad despreciable. Esta es la garantía de seguridad: es computacionalmente inviable falsificar una prueba válida sin conocer de verdad el secreto subyacente.
Conocimiento cero (zero-knowledge) es la tercera y la más llamativa. Incluso tras una prueba exitosa, el verificador no aprende nada más allá de ese bit binario de información: la afirmación es cierta. No puede reconstruir el secreto, ni siquiera extraer información parcial sobre él. La prueba revela lo mínimo lógicamente necesario y nada más.
Las tres propiedades juntas crean un canal de información asimétrico. La información fluye en una sola dirección. El verificador gana certeza. El probador no cede nada.
Lee también: Gemini 3.5 Flash se queda a 2 puntos de Claude Opus 4.7 costando un tercio
Cómo los zk-SNARKs llevaron las pruebas ZK a la blockchain
Los protocolos ZK originales eran interactivos: probador y verificador tenían que intercambiar varios mensajes. Eso sirve entre dos usuarios frente a un ordenador, pero no encaja en una blockchain, donde miles de nodos deben verificar cada transacción sin interacción alguna.
El gran salto llega con los zk-SNARKs, siglas de Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge. La parte “no interactiva” es la que los hace compatibles con blockchain. Un zk-SNARK condensa toda la prueba en una única cadena de datos muy corta que cualquier nodo puede verificar por sí solo, sin ida y vuelta de mensajes.
La “concisión” es igual de clave. Una prueba zk-SNARK es diminuta —normalmente unos pocos cientos de bytes— con independencia de lo compleja que sea la computación subyacente. Verificarla lleva milisegundos. Esta combinación de tamaño reducido y verificación ultrarrápida es lo que hace a los zk-SNARKs viables al ritmo de una red pública.
Los zk-SNARKs exigen además una ceremonia de configuración inicial para generar unos parámetros públicos. Si esa ceremonia se ve comprometida, en teoría un atacante podría forjar pruebas válidas. La ceremonia original de Zcash, “Powers of Tau”, involucró a 87 participantes para minimizar ese riesgo de confianza concentrada.
Zcash fue la primera gran criptomoneda en desplegar zk-SNARKs en producción, en octubre de 2016. Su base criptográfica se apoyó en la investigación de un equipo con profesores del MIT, Johns Hopkins y la Universidad de Tel Aviv, y en una configuración confiable diseñada para repartir el riesgo de compromiso entre muchos participantes independientes.
Lee también: Twenty One Capital se convierte en el brazo bitcoiner de Tether mientras SoftBank se retira
Direcciones blindadas vs transparentes: cómo oculta Zcash las transacciones
Zcash opera con dos tipos de direcciones. Las direcciones transparentes, que empiezan por “t”, se comportan prácticamente igual que las de Bitcoin (BTC). Cada transacción entre ellas es pública en la blockchain: remitente, destinatario e importe quedan a la vista.
Las direcciones blindadas, que empiezan por “z”, son donde vive la magia ZK. Cuando envías ZEC de una dirección blindada a otra, la transacción se registra on‑chain, pero la dirección emisora, la receptora y la cantidad transferida se cifran. Lo único que certifica la blockchain pública es que la operación es válida: no se han creado monedas de la nada ni se ha gastado dos veces.
El mecanismo que lo hace posible se llama compromiso de Pedersen. El emisor “se compromete” criptográficamente con el importe usando un hash que oculta el número, pero lo deja ligado a la prueba. Un zk-SNARK demuestra después que esos valores comprometidos cumplen la ley de conservación —las entradas igualan a las salidas— sin revelar ninguno de ellos.
Más tarde Zcash lanzó la actualización Sapling, que redujo de forma drástica la memoria y el tiempo necesarios para generar transacciones blindadas. Antes de Sapling, crear una prueba blindada podía requerir varios gigabytes de RAM y más de un minuto de cómputo. Tras Sapling, la misma operación pasaba a menos de tres segundos en un smartphone estándar. Ese salto de ingeniería fue clave para que las direcciones blindadas fueran usables por el usuario de a pie y no solo por perfiles técnicos.
Un matiz importante: no todas las transacciones de Zcash emplean direcciones blindadas. Históricamente, la mayoría de los movimientos en ZEC han usado direcciones transparentes, porque muchos exchanges y wallets han optado por el formato t-address por simplicidad. Sumarse al “pool blindado” requiere una decisión activa del usuario y soporte explícito por parte del software.
Lee también: Expertos en seguridad enfrían la narrativa apocalíptica de hackeos con Claude Mythos
Más allá de las monedas de privacidad: rollups y DeFi con pruebas ZK
El mismo primitivo matemático que oculta las transacciones de Zcash está reconfigurando hoy el ecosistema Ethereum a través de los ZK rollups. Un ZK rollup es una solución de escalado de capa 2 que procesa miles de transacciones fuera de la cadena principal y envía a Ethereum un único zk-SNARK. Esa sola prueba garantiza criptográficamente que cada transacción del lote es correcta.
El resultado es una caída drástica de los datos que hay que publicar on‑chain. En vez de registrar cada transacción una por una, se publica una prueba. Los validadores de Ethereum verifican esa prueba en lugar de re‑ejecutar todos los cálculos. Las comisiones se desploman y el throughput se multiplica por órdenes de magnitud, manteniendo la seguridad de la capa base.
Proyectos como zkSync, StarkNet y Polygon zkEVM ya tienen tecnología de ZK rollups en producción y procesan millones de transacciones a la semana. El enfoque se considera, en general, más robusto que los rollups optimistas, cuyo modelo de seguridad se apoya en pruebas de fraude y ventanas de desafío de hasta siete días. Una prueba ZK es inmediata y final desde el punto de vista criptográfico.
Los ZK rollups heredan la seguridad de Ethereum mientras procesan transacciones fuera de la cadena. Una sola prueba sobre mainnet cubre un lote potencial de miles de operaciones.
La misma tecnología se está aplicando también a la DeFi privada, donde los usuarios quieren ejecutar operaciones, préstamos o estrategias de rendimiento sin exponer toda su cartera en un libro mayor público. Los protocolos construidos sobre primitivas ZK permiten, por ejemplo, que un usuario demuestre que cumple un requisito de colateral sin revelar su saldo exacto, o que acredite que una transacción es legítima sin desvelar quiénes son las contrapartes.
También lea: Viktor AI recauda 75 millones de dólares para desplegar un compañero virtual dentro de Slack y Microsoft Teams
Zcash vs Monero, dos enfoques distintos para el mismo problema
Zcash no es la única criptomoneda de privacidad que concentra miradas. Monero (XMR) ha sido durante años el activo líder en este nicho por adopción, y ambos proyectos plantean soluciones técnicas radicalmente diferentes para ocultar las transacciones.
Monero hace que la privacidad sea el ajuste por defecto. Cada transacción combina simultáneamente tres tecnologías. Las firmas de anillo ocultan al emisor mezclando su operación con salidas señuelo de otros usuarios. Las direcciones furtivas (stealth addresses) generan direcciones de destino de un solo uso para cada pago, de forma que los observadores no puedan vincularlos con la clave pública del receptor. RingCT, siglas de Ring Confidential Transactions, oculta el importe transferido mediante compromisos de Pedersen, una construcción criptográfica en la que también se apoya Zcash.
Zcash, en cambio, hace que la privacidad más sólida sea opcional, pero criptográficamente más robusta cuando se activa. Una transacción completamente blindada en Zcash se considera, para muchos investigadores, superior al modelo de privacidad de Monero, porque la prueba de conocimiento cero ofrece una garantía matemática directa, frente a la protección probabilística basada en ofuscación. Las firmas de anillo de Monero crean una “negación plausible” a través de la mezcla. Los zk-SNARKs de Zcash generan una prueba de no divulgación.
El sacrificio práctico está en la adopción y los valores por defecto. En Monero, la privacidad es automática, por lo que todo su grafo de transacciones se beneficia de estas propiedades. En Zcash, el máximo nivel de privacidad exige que los usuarios opten activamente por direcciones blindadas, y el ecosistema ha avanzado más lentamente hacia una adopción generalizada de este estándar.
Un tercer eje es el regulatorio. Varias grandes plataformas de intercambio han decidido excluir por completo a Monero bajo presión de cumplimiento normativo. Zcash, por su parte, ha mantenido una presencia más amplia en exchanges, en parte porque su capa de direcciones transparentes permite auditorías cuando los reguladores las exigen.
También lea: El flujo de ballenas de XRP cae un 50%, pero las opciones call cuentan otra historia
Quién necesita realmente la privacidad ZK y por qué importa más allá de la especulación
La utilidad de la privacidad basada en ZK va mucho más allá de usuarios que quieran esquivar gobiernos o reguladores. La demanda real abarca varias categorías legítimas que el usuario general y las instituciones empiezan a identificar con claridad.
Las empresas que operan en blockchain públicas se enfrentan a una desventaja competitiva evidente cuando sus pagos a proveedores, cifras de nómina y movimientos de tesorería quedan al alcance de cualquiera con un explorador de bloques.
Una compañía que paga a un proveedor de software en stablecoins sobre una red pública está, en la práctica, emitiendo al mercado la estructura de sus costes.
Las pruebas ZK permiten que las empresas se beneficien de infraestructuras públicas sin tener que exponer información comercialmente sensible.
Las aplicaciones en sanidad e identidad conforman una segunda categoría en rápido crecimiento. Las pruebas ZK pueden acreditar que una persona supera cierta edad, posee una credencial concreta o ha superado un control de cumplimiento normativo, sin revelar su fecha de nacimiento, los detalles de la credencial ni la naturaleza exacta de la verificación. La capa emergente de identidad ZK en el ecosistema de Ethereum (ETH) se construye precisamente sobre este principio.
La privacidad financiera individual está en el centro del argumento original cypherpunk. Las blockchains públicas son, por defecto, infraestructuras de vigilancia: cada saldo de dirección, cada transacción y cada interacción con un protocolo quedan registrados para siempre a la vista de todos. En un entorno donde brókeres de datos, exchanges y firmas de analítica elaboran perfiles financieros detallados a partir de la actividad on-chain, las pruebas ZK ofrecen un contrapeso técnico.
El ángulo regulatorio es complejo. Los supervisores estadounidenses han mirado con creciente desconfianza a las monedas de privacidad, y la Financial Crimes Enforcement Network ha señalado mixers y protocolos de anonimato como posibles vectores de blanqueo de capitales. La funcionalidad de divulgación selectiva de Zcash, que permite a los usuarios blindados compartir una clave de visualización para revelar los detalles de sus transacciones a una parte concreta, se diseñó explícitamente como vía de cumplimiento para entidades reguladas.
También lea: Los alcistas de Bitcoin reaccionan en los 77.500 dólares, pero las matemáticas macro pintan un panorama duro
Conclusión
Las pruebas de conocimiento cero resuelven una de las tensiones históricas de la criptografía: cómo demostrar que sabes algo sin revelar qué es ese algo. Zcash llevó esa solución a una blockchain en producción en 2016. Desde entonces, la tecnología se ha convertido en uno de los pilares más influyentes de toda la industria.
La misma base matemática que oculta una transacción blindada de ZEC hoy comprime miles de transacciones de “rollups” de Ethereum en una única prueba verificable. Hace posibles posiciones privadas en DeFi. Y se está convirtiendo en la columna vertebral de los nuevos sistemas de identidad on-chain.
Lea a continuación: Bitget lanza el concurso “Gold Fast Or Go Home” para traders de criptomonedas
